Nessus の CGI abuses ファミリー

ID名前深刻度
42862PHP 5.3 < 5.3.1の複数の脆弱性
medium
42872CGI汎用ローカルファイルインクルード(2番目の受け渡し)
medium
42842Movable Typeのmt-check.cgiのシステム情報漏洩
medium
42832HP Power Managerのデフォルト認証情報
high
42820Jumi Component for Joomla! <= 2.0.5のバックドア検出
critical
42819Jumi Component for Joomla!「field」パラメーターのSQLi
high
42801WordPress < 2.8.6の複数の脆弱性
medium
42800HP Power Managerの検出
info
42479CGI汎用SQLインジェクション(2番目の受け渡し)
high
42427CGI汎用SQLインジェクション(HTTPヘッダー)
high
42426CGI汎用SQLインジェクション(HTTPクッキー)
high
42424CGI汎用SQLインジェクション(ブラインド)
high
42423CGI汎用SSIインジェクション(HTTPヘッダー)
high
42371CubeCart「admin.php」認証バイパスの情報漏洩
medium
42353CubeCart Adminの認証バイパス
high
42351osCommerce file_manager.phpの任意のPHPコードインジェクション(侵入チェック)
high
42350osCommerce file_manager.phpの任意のPHPコードインジェクション
high
42349osCommerceの検出
info
42347ViewVC の検出
info
42345BuildBot WebStatusの検出
info
42339Adobe ColdFusion の検出
info
42338OSSIM「host/draw_tree.php」アクセス制限の脆弱性の情報漏洩
medium
42337OSSIM Webフロントエンドのデフォルト認証情報
high
42336AlienVault OSSIM Webのフロントエンド検出
info
42262MapServer < 5.4.2 / 5.2.3 / 4.10.5のバッファオーバーフロー
critical
42254Drupal SA-CONTRIB-2009-080:Simplenews Statisticsのオープンリダイレクト
high
42212Infoblox IPAMアプライアンスのデフォルト認証情報
high
42210Trapezeサービスシェル - 管理者サービスアクセス可能
high
42056CGI汎用ローカルファイルインクルード
medium
42055CGI汎用フォーマット文字列
high
42054CGI汎用SSIインジェクション
high
41947Adobe RoboHelpサーバーのセキュリティバイパス(APSA09-05/侵入チェック)
critical
41946Adobe RoboHelpサーバーのセキュリティバイパス(APSA09-05)
critical
41645IDoBlog Component for Joomla!「userid」パラメーターのSQLi
high
41056Interchange < 5.4.4 / 5.6.2 / 5.7.2の検索リクエストの情報漏洩
medium
41014PHP < 5.2.11 の複数の脆弱性
high
40988BF Survey Pro Component for Joomla!「table」パラメーターのSQLi
high
40984参照可能な Web ディレクトリ
medium
40989Oracle Secure Backup Administration Serverの認証バイパス
critical
40983ChartDirector for .NET cacheIdパラメーターの任意のファイルアクセス
medium
40886Zmanda Recovery Manager for MySQL socket-server.pl MYSQL_BINPATHの変数コマンド実行
high
40872Kayako SupportSuiteチケットSubjectのXSS
medium
40824FlexCMSログインクッキーのSQLインジェクション
high
40796phpSANE file_saveパラメーターのリモートファイルインクルード
high
40773Web アプリケーションの慎重な扱いが必要な可能性がある CGI パラメータの検出
info
40668内部Webサーバー検出におけるGoogleアナリティクス
info
40667Adobe ColdFusion On Apacheの二重エンコードされたNULLバイトリクエストのファイルコンテンツの漏洩
medium
40592WP-Syntax Plugin for WordPress「apply_filters」関数のコマンド実行
high
40578WordPress < 2.8.4 「wp-login.php」「key」パラメーターリモート管理者パスワードのリセット(認証情報なしの確認)
medium
40577WordPress < 2.8.4のパスワードリセット
medium